Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Ausnutzen der Java-Deserialisierungsschwachstelle mit Burp Suite 0x01 Aufbau der Jboss JMXInvokerServlet-Deserialisierungsschwachstelle Testumgebung: JBoss JMXInvokerServlet-Deserialisierungsschwachstelle Prinzip der Schwachstelle: JBoss liest in der...

cve-2025-59287-exploit-poc

CVE-2025-59287 Proof-of-Concept-Exploit Überblick über die Schwachstelle CVE-2025-59287 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE in Microsoft Windows Server Update Services WSUS. Die Schwachstelle wird durch unsichere Deserialisierung von AuthorizationCookie-Daten über...

xalgorix

Xalgorix — Pentester IA open-source che dimostra le vulnerabilità La maggior parte degli scanner rileva. Xalgorix dimostra. Un agente LLM autonomo esegue una metodologia di pentest completa, poi un verificatore indipendente ri-sfrutta ogni scoperta prima che venga segnalata — così ottieni prove,...

Analysis-for-stage1-shellcode-loader-from-hacking-

Analyse des Stage-1-Shellcode-Loaders von Hacking Team Flussdiagramm des Codes Netzwerk-IoC https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0;...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE PoC Kritische Schwachstelle in Next.js Server Actions, die eine nicht authentifizierte Remote Code Execution über die Deserialisierung des React Flight Protocol ermöglicht Übersicht Dieses Repository enthält einen Pro...

sandbox-runtime

Anthropic Sandbox Runtime srt Uno strumento di sandboxing leggero per imporre restrizioni su filesystem e rete a processi arbitrari a livello di sistema operativo, senza richiedere un container. srt utilizza primitive di sandboxing native del sistema operativo sandbox-exec su macOS, bubblewrap su...

cli v1.1307.0

Getting started with the Snyk CLI Introduction to the Snyk CLI Snyk is a developer-first, cloud-native security tool to scan and monitor your software development projects for security vulnerabilities. Snyk scans multiple content types for security issues: Snyk Open Source: Find and automatically...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Descrizione Una vulnerabilità di injection nei template sulle versioni precedenti di Confluence Data Center e Server consente a un attaccante non autenticato di ottenere RCE su un'istanza interessata. I clienti che utilizzano una versione vulnerabile devono agi...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

CookieViz

CookieViz Deutsch CookieViz ist ein Visualisierungstool, mit dem Sie die Auswirkungen von Cookies während Ihres eigenen Surfens messen können. Cookieviz analysiert die Interaktionen zwischen einem Browser und entfernten Websites und Servern. So können Sie erfahren, an welche anderen Akteure die v...

dlink_shell_poc

dlinkshellpoc Dlink-Shell-PoC Getestet auf D-Link 815 Version A 1.3 Funktioniert mit: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Hinweis: Der PoC-Code verarbeitet keine Captchas. Beispiel root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc....

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME CVE-2019-13272 स्थानीय विशेषाधिकार वृद्धि भेद्यता विश्लेषण PTRACETRACEME Linux कर्नेल में एक विशेषाधिकार वृद्धि भेद्यता है, जिसे जैन हॉर्न ने जुलाई 2019 में खोजा था। भेद्यता विश्लेषण: Ptrace एक सिस्टम कॉल है, यह एक ऐसी विधि प्रदान करता है जो एक प्रोसेस tracer को दूसरे...

server

Ulterius: Einfache Fernverwaltung Interesse an einer Unterlizenzierung? Möchten Sie unseren Code in Ihrem Stack verwenden oder ihn für den internen Gebrauch umbenennen? Kontaktieren Sie uns unter [email protected] Ulterius ist ein Tool, das uneingeschränkten Zugriff auf ein Windows-System üb...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Entdeckt von: Lucas Montes NiRoX Schwachstelle: Nicht authentifizierter beliebiger Datei-Upload, der zu Remote Code Execution RCE führt CVE-ID: CVE-2026-1357 CVSS: Kritisch 9.8 Status: In Version 0.9.124 gepatcht Überblick Dieses Repository enthält...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 Beschreibung CVE-2026-24061 ist eine kritische Schwachstelle, die bestimmte Implementierungen von telnetd betrifft und einen Authentifizierungs-Bypass sowie die Erlangung einer Remote-Root-Shell ohne gültige Anmeldedaten ermöglicht. Dieses Repository stellt einen Proof ...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows Schwachstelle für nicht authentifizierte Remote-Codeausführung im Update Verwendung: python3 cve-2022-24644poc.py Details im Bericht unter gerr.re. Schritte zur Reproduktion 1. Installieren Sie KeyMouse Windows 3.08; 2. Richten Sie das Spoofing von...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook – Schwachstelle zur Remote-Code-Ausführung PoC Dieses Skript zeigt einen Proof of Concept PoC für CVE-2024-21413, eine kritische Sicherheitslücke in Microsoft Outlook mit einem CVSS-Score von 9.8. Die als MonikerLink-Exploit bezeichnete Schwachstelle hat weitreichende Folgen, wi...

CVE-Factory

CVE-Factory: Skalierung agentischer Aufgaben auf Expertenniveau für Code-Sicherheitsschwachstellen CVE-Factory ist ein Multi-Agenten-System für die vollautomatische End-to-End-Reproduktion von CVEs. Ausgehend von CVE-Einträgen recherchiert das System automatisch Details, generiert Testfälle,...

ufuzz

UFuzz, oder Universal Plug and Fuzz, ist ein automatisches UPnP-Fuzzing-Tool. Es listet alle UPnP-Endpunkte im Netzwerk auf, findet die verfügbaren Dienste und fuzzt diese. Es besitzt außerdem die Fähigkeit, HTTP mithilfe von Burp-Proxy-Logs zu fuzzen. Es ist dafür ausgelegt, eingebettete Systeme...

exploits-rconfig

Exploits Drei Exploits für rconfig = 3.9.4 : root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...